komische Fehlermeldung bei webalizer...

[nymus7]

Ich habe Webalizer installiert auf OpenSuSE um die logswerte von squid zu analysieren! Die folgende Datei /etc/webalizer.conf wurde konfiguriert!

Die folgenden Fehlermeldungen erscheinen am start des Anwendung! Keine Ergebnisse sind da!

/usr/local/webalizer-2.01-10/webalizer

...

Warning: Truncating oversized username

Skipping bad record (1000)

Warning: Truncating oversized username

Skipping bad record (1001)

Warning: Truncating oversized username

Skipping bad record (1002)

Warning: Truncating oversized username

Skipping bad record (1003)

...

No valid record found!

Kann jemand mir weiterhelfen?

Von wo konnte das Problem kommen?

Hat jemand Erfarungen mit dieser Anwendung?

Vielen Dank

nm

[TheFinn]

Schau Dir mal die zugehörigen Rohdaten an. Oversized username habe ich zwar noch nie gesehen, oversized referrer hingegen häufiger mal. Der webalizer hat einfach bestimmte Längenbegrenzungen für die Felder, die er auswertet. Ich hab' da seeehr lange nicht mehr reingeschaut, vermute aber, daß sich das zumindest teilweise in der Logdatei einstellen läßt. Eine mögliche Quelle für solche oversized log records kann schon mal ein Angriffsversuch sein (Versuch, irgendwo einen Pufferüberlauf zu provozieren bzw. ein längeres SQL-Skript zu injizieren...)

[nymus7]

Ich habe bemerkt dass, diese Fehler für jede Rohdaten (Zeile) erscheint! Es gibt auch keine username in die Rohdatei...

Endlich habe ich meine Fehler gefunden:

in /etc/webalizer.conf

LogType squid anstatt clf

clf ist bei default konfiguriert, ja, der Fall ist klar :upps

Jetzt es funktioniert... noch vielen Dank!